Posté le septembre 23, 2019 à 21:29
UNE FAILLE DANS LE SYSTÈME DE LIVRAISON DE ROYAL MAIL PERMET AUX MALFAITEURS DE VOLER DES COLIS
Après avoir conclu une vente pour un iPhone d’une valeur de 275 £ sur eBay, Anastasios Siampos a commencé à observer un comportement suspect lorsque l’acheteur a déclaré que l’article était défectueux. Il savait qu’il n’y avait aucun problème avec le téléphone et a contesté la réclamation, mais eBay avait ordonné à l’acheteur de le retourner par l’intermédiaire du service de suivi de 48 heures de Royal Mail et avait procédé au remboursement deux jours plus tard, après que le service a indiqué que le colis était bien rendu.
Cependant, le vendeur, en l’occurrence Siampos, n’a rien reçu. Il a réalisé la vente d’un téléphone qui fonctionne parfaitement et n’a rien reçu, ni le téléphone ni de remboursement! Après avoir contacté Royal Mail, il a découvert que le colis avait été livré mais à une autre adresse, pas la sienne. Le système de suivi confirme la livraison au code postal, mais pas la propriété exacte, et il y a 53 autres propriétés dans le code postal de Siampos.
Il s’avère que les malfaiteurs profitent d’une faille critique dans le système de Royal Mail pour voler des colis. La plupart des plates-formes de vente en ligne reposent sur des données de suivi pour prouver qu’un article spécifique a été renvoyé. Les remboursements correspondants peuvent donc s’appliquer. Mais sur la page Web de Royal Mail, rien n’indique qu’ils soient suivis jusqu’au code postal.
Les entreprises connaissent bien le problème
Selon ce que Siampos a expliqué à un site de nouvelles spécialisé, le personnel du service à la clientèle de Royal Mail semble connaître la situation et lui a expliqué que le nombre de cas similaires avait augmenté récemment.
Pour Siampos, le personnel lui a fait savoir que des acheteurs irresponsables et peu scrupuleux d’eBay et d’autres plateformes configurent le service de suivi à l’adresse du vendeur, puis téléchargent l’étiquette que Royal Mail crée, modifient le numéro de maison avec un logiciel de retouche photo (Photoshop) dans un autre bâtiment du même code postal, et envoient ensuite une boîte vide.
Alors que d’autres services similaires le font, Royal Mail ne connaît pas l’adresse exacte associée à un numéro de suivi, mais seulement le code postal, ce qui permet aux cybercriminels d’être créative et d’appliquer de nouvelles méthodes. Royal Mail effectue la livraison en fonction de l’adresse indiquée sur le colis.
C’est pourquoi une personne peut recevoir un paquet vide, et comme celui-ci n’attendait rien, elle le jette. Toutefois, dans les registres de Royal Mail, le colis a été livré avec succès, ce qui a amené la plate-forme de vente, en l’occurrence, eBay, de procéder aux remboursements.
Royal Mail est au moins au courant du problème. L’entreprise a déclaré à un site d’information qu’elle était au courant de l’escroquerie et qu’elle cherchait à repérer les responsables.
Un problème délicat et difficile à lutter
Après la publication de l’article par l’observateur, eBay a décidé de rembourser et a déclaré qu’elle travaillait avec Royal Mail pour se pencher sur ces « quelques cas » et pour éviter des cas similaires dans l’avenir. Cependant, l’entreprise continue d’utiliser les données de suivi pour justifier un remboursement au lieu de demander que les retours de marchandises soient validés.
Beaucoup de maisons dans les zones rurales ne peuvent être identifiées que par leur nom, et beaucoup de propriétés partagent généralement le même code postal. Cela complique le travail des coursiers qui ont habituellement de la difficulté à repérer correctement le destinataire.
Une technologie obsolète fait partie du problème
David Jinks, responsable des études de consommation pour le service de livraison en ligne ParcelHero, souligne à juste titre que le problème mis en évidence précédemment montre que les codes postaux utilisent actuellement une technologie obsolète.
Jinks estime que l’ensemble du système doit être mis à jour, et fait remarquer que le problème ne concerne pas qu’eBay. Il dit qu’Amazon livre habituellement des colis à la mauvaise adresse, et que cela peut se révéler difficile pour le vendeur de prouver avec succès que le colis a été livré au mauvais endroit si ceux qui l’ont pris ne le déclarent pas.
Jinks pense aussi que le fait qu’il n’y a pas beaucoup d’entreprises de livraison avec un suivi basé sur la cartographie et les données d’Ordnance Survey, un système étroitement lié à l’information du code postal, aggrave encore la situation.
